Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

De antemano, muchas gracias por el apoyo...

Rápido update de la situación: por motivos de trabajo, uso intensivamente una tarjeta de memoria usb Kingston, lo que provocó que en algún momento se infectara con varios viruses: Trojan.Win32.Agent.abt, W32.brontok.q, Trojan-Downloader.Win32.Banload.bcr y RavMon.exe; como el antivirus que tenía no los detectó (norton antivirus), los pasé a mi máquina sin saberlo. Me enteré de la infección cuando posteriormente un compa escaneó mi tarjeta con kaspersky y me dijo de los bichos.

Tengo una laptop Vaio con Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600).

Lo que hice fue lo siguiente:

1. Desactive la restauración del sistema.
2. Instalé el Nod32 y la escanee; eliminó supuestamente los bichos;
3. Corrí el Ccleaner, en las dos rutinas;
4. Corrí el Ewido y detectó tres bichos más; los eliminó.
5. Por último, la escanee con el Kaspersky online y me da un reporte que, francamente no entiendo; lo reproduzco a continuación:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Saturday, September 22, 2007 11:14:03 AM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.1
Kaspersky Anti-Virus database last update: 22/09/2007
Kaspersky Anti-Virus database records: 396480
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 81456
Number of viruses found: 1
Number of infected objects: 17
Number of suspicious objects: 0
Duration of the scan process: 01:02:18

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\FreeRIP2\s4Setp.exe Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\BWDocMap.pht Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\BWInfopakMap.pht Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chandir.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chandir.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chn.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chn.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\D0000000.FCS Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\inuse.txt Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\L0000013.FCS Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\main.log Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_die.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_die.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_dnd.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_dnd.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_ext.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_ext.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_rcv.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_rcv.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\storydb.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\storydb.idx Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\master.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\mastlog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\model.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\modellog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\tempdb.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\templog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\LOG\ERRORLOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\SonicStage\Packages\MtData.ldb Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\SonicStage\Packages\MtData.mdb Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\VAIO Entertainment Platform\1.0\VzCdb\VzCdb_Mgr.ldf Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\VAIO Entertainment Platform\1.0\VzCdb\VzCdb_Mgr.mdf Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\123C6775.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\2D487433.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\34EE1B70.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\4C3128F1.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\4C740975.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\663B1450.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D4507BA.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D5659A8.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D5903A4.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D5F579D.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D63019A.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D662B96.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D695592.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D6D7F8F.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7D70298B.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7DCE6B23.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7DF662F8.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \cert8.db Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \flashgot.log Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \history.dat Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \key3.db Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \parent.lock Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \search.sqlite Object is locked skipped
C:\Documents and Settings\Jorge Miguel\Datos de programa\Mozilla\Firefox\Profiles\rwypfm76.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\Jorge Miguel\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Jorge Miguel\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\MEMORY.DMP Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{0DD680 DE-01C5-4F14-BDC1-FE0ED9EF350F}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\JET11DD.tmp Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_414.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.


Ojalá alguien pueda ayudarme.

Hola Miketor

Apaga Restaurar Sistema

Elimina las cuarentenas del Norton

Realiza otro escaneo con Kaspersky (y vuelve a pegar el reporte para analizarlo)

Reinicia
Prende Restaurar Sistema

Vuelve y comentanos como te fue


Andresmix

Mil gracias, Andresmix, al parecer se solucionó ya el problema.



De cualquier forma, este es el último reporte de Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 23 de septiembre de 2007 14:19:39
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.93.1
Ultima actualización: 23/09/2007
Registros en la base antivirus: 396951
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 81590
Virus encontrados: 0
Objetos infectados: 0
Objetos sospechosos: 0
Duración del análisis: 01:02:23

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\FreeRIP2\s4Setp.exe Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\BWDocMap.pht Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\BWInfopakMap.pht Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chandir.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chandir.idx Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chn.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\chn.idx Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\D0000000.FCS Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\inuse.txt Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\L0000013.FCS Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\main.log Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs.idx Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_die.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_die.idx Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_dnd.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_dnd.idx Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_ext.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_ext.idx Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_rcv.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\prs_rcv.idx Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\storydb.dat Object is locked saltado
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Jorge Miguel\Data\storydb.idx Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\master.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\mastlog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\model.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\modellog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\tempdb.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\Data\templog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL$VAIO_VEDB\LOG\ERRORLOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\SonicStage\Packages\MtData.ldb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\SonicStage\Packages\MtData.mdb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\VAIO Entertainment Platform\1.0\VzCdb\VzCdb_Mgr.ldf Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Sony Corporation\VAIO Entertainment Platform\1.0\VzCdb\VzCdb_Mgr.mdf Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Configuración local\Historial\History.IE5\MSHist0120070923200709 24\index.dat Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Configuración local\Temp\~DFEB.tmp Object is locked saltado
C:\Documents and Settings\Jorge Miguel\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Jorge Miguel\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Jorge Miguel\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Downloads\medium.s03e10.hdtv.xvid-xor.[VTV].avi.bc! Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{2C8ADA A4-C7F5-4F8B-AA9D-A15072C3BE0E}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\JETD495.tmp Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_388.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola Miketor

Muy bien el reporte esta limpio no muestra ninguna infeccion....


Entonces podemos dar el tema como solucionado

***TEMA SOLUCIONADO***